CVE-2025-9401

Nome do Software Vulnerável e Versões Afetadas: HuangDou UTCMS versão 9

Descrição: Existe uma falha no código do componente de Login dentro do arquivo app/modules/ut-frame/admin/login.php. A manipulação do código relacionada a um argumento resulta em uma comparação incorreta. Esta falha pode ser explorada remotamente e é considerada de alta complexidade, tornando a exploração difícil. O exploit foi divulgado publicamente e pode ser utilizado. O fornecedor foi notificado, mas não respondeu.

Recomendações: No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.